Lista podprocesorów
Wersja 1.0 · obowiązuje od: 1 sierpnia 2026 · ostatnia aktualizacja: 2026-07-28
Lista dostawców, którym powierzamy przetwarzanie danych w związku ze świadczeniem usługi OneRental. Stanowi Załącznik B do Umowy powierzenia i jest częścią Polityki prywatności.
Jak informujemy o zmianach: o dodaniu lub zmianie podprocesora informujemy klientów e-mailem oraz przez aktualizację tej strony, z co najmniej 30-dniowym wyprzedzeniem. W tym czasie możesz zgłosić uzasadniony sprzeciw – tryb opisuje § 5 Umowy powierzenia. Aby otrzymywać powiadomienia, napisz na privacy@onerental.app.
1. Infrastruktura i przechowywanie danych
| Dostawca | Rola w usłudze | Lokalizacja przetwarzania | Podstawa transferu poza EOG |
|---|---|---|---|
| Vercel Inc. (USA) | hosting aplikacji, sieć dostarczania treści, funkcje serwerowe, przechowywanie plików (Blob), logi, bramka AI, flagi funkcji | UE – Frankfurt (fra1) + USA | SCC / DPF |
| Neon Inc. (USA) | baza danych Postgres z danymi produkcyjnymi | UE – Frankfurt (eu-central-1) | SCC / DPF |
| Upstash, Inc. (USA) | pamięć podręczna, limity zapytań (Redis) | UE – Frankfurt (eu-central-1) | SCC |
| Cloudflare, Inc. (USA) | ochrona antybotowa formularzy (Turnstile), warstwa sieciowa | globalna, z priorytetem UE | SCC / DPF |
2. Płatności i rozliczenia
| Dostawca | Rola w usłudze | Lokalizacja | Podstawa transferu |
|---|---|---|---|
| Stripe Payments Europe, Ltd. (Irlandia) | obsługa płatności abonamentowych, faktury, portal klienta | UE + USA (Stripe, Inc.) | SCC / DPF |
3. Komunikacja z użytkownikami
| Dostawca | Rola w usłudze | Lokalizacja | Podstawa transferu |
|---|---|---|---|
| Resend (USA) | wysyłka wiadomości transakcyjnych (potwierdzenia, powiadomienia) | UE – Irlandia (region konta eu-west-1) | SCC |
| Knock Labs, Inc. (USA) | orkiestracja powiadomień w aplikacji i e-mail | USA | SCC |
4. Analityka i monitoring
| Dostawca | Rola w usłudze | Lokalizacja | Podstawa transferu |
|---|---|---|---|
| Google Ireland Ltd. | Google Tag Manager i Google Analytics na stronach marketingowych (tylko za zgodą na cookies) | UE + USA | SCC / DPF |
| Meta Platforms Ireland Ltd. | pomiar konwersji kampanii reklamowych (tylko za zgodą) | UE + USA | SCC / DPF |
| Vercel Inc. (USA) | Vercel Analytics i Speed Insights – statystyka odwiedzin i wydajności, bez plików cookie | UE – Frankfurt (fra1) + USA | SCC / DPF |
| Umami | statystyka odwiedzin stron marketingowych – instancja własna, na naszej infrastrukturze | UE – Frankfurt | – |
| Better Stack, Inc. (USA) | logi aplikacyjne i telemetria serwera, zgłoszenia błędów po stronie serwera i przeglądarki; za zgodą na analitykę także monitorowanie rzeczywistych użytkowników: sesje, nagrania sesji, wskaźniki wydajności i zdarzenia w interfejsie | UE – Niemcy (region danych źródła) | SCC / DPF |
Logi aplikacyjne, telemetria i zgłoszenia błędów trafiają do Better Stack – źródło danych utworzyliśmy w regionie Niemcy, a standardowa retencja logów wynosi 30 dni. Równolegle logi pozostają dostępne w infrastrukturze Vercel (retencja 30 dni).
Skrypt Better Stack działający w przeglądarce (nagrania sesji, wskaźniki wydajności, zdarzenia w interfejsie) uruchamiamy dopiero po wyrażeniu zgody na cookies analityczne – do tego czasu nie jest w ogóle pobierany i nic nie trafia do Better Stack z Twojego urządzenia. Zalogowanym użytkownikom przypisujemy identyfikator konta i identyfikator firmy; nie przekazujemy adresu e-mail ani imienia i nazwiska. Szczegóły opisuje Polityka cookies.
5. Uwierzytelnianie
| Dostawca | Rola w usłudze | Lokalizacja | Podstawa transferu |
|---|---|---|---|
| Google Ireland Ltd. | logowanie kontem Google (OAuth / One Tap) | UE + USA | SCC / DPF |
6. Modele AI
Funkcje wspomagane sztuczną inteligencją korzystają z modeli udostępnianych przez bramę AI Vercel. Zapytania nie są wykorzystywane do trenowania modeli.
| Dostawca | Rola w usłudze | Lokalizacja | Podstawa transferu |
|---|---|---|---|
| OpenAI, L.L.C. (USA) | modele językowe obsługujące funkcje AI w Aplikacji | USA | SCC / DPF |
Zmiana dostawcy modeli następuje w trybie zmiany podprocesora (§ 5 Umowy powierzenia).
7. Narzędzia wewnętrzne
Slack (powiadomienia zespołu o zdarzeniach technicznych) i GitHub (repozytorium kodu, zgłoszenia) nie przetwarzają danych najemców w normalnym trybie pracy; mogą incydentalnie zawierać dane w treści zgłoszenia serwisowego. Stosujemy zasadę nieumieszczania w nich danych osobowych.
Historia zmian
| Data | Zmiana |
|---|---|
| 2026-08-01 | Pierwsza publikacja listy |